天马阁

 找回密码
 立即注册
                                        →→→→→→→→→→→→ 1点击查看所有VIP教程目录长列表(总教程数269个) 2办理VIP详情进入 ←←←←←←←←←←←←
1 x64CE与x64dbg入门基础教程 7课 已完结 2 x64汇编语言基础教程 16课 已完结 3 x64辅助入门基础教程 9课 已完结 4 C++x64内存辅助实战技术教程 149课 已完结
5 C++x64内存检测与过检测技术教程 10课 已完结 6 C+x64二叉树分析遍历与LUA自动登陆教程 19课已完结 7 C++BT功能原理与x64实战教程 29课 已完结 8 C+FPS框透视与自瞄x64实现原理及防护思路 30课完结
64驱?封? 9 64反驱? 10 64位V? 11 绝? 12 ???课?
13 64透 ? 14 64U ? 15 64Q ? 16 64功 ?
17 64U ? 18 64模 ? 19 64多 ? 20 64网 ?
21 64注 ? 22 64火 ? 23 64棋 ? 24 64自二链L?
25 64破 ? 26 64 ? 27 加入2000人交流群637034024 3 28 免责声明?
查看: 834|回复: 0

反汇编 EBP的值寻找

[复制链接]

10

主题

0

回帖

12

积分

编程入门

Rank: 1

天马币
20
发表于 2024-3-4 09:29:45 | 显示全部楼层 |阅读模式
游戏:诛仙2
CALL  背包吃药CALL
mov eax,dword ptr ds:[edi+0x8]
push 0x1
push eax                                 ;  5D3D
push ebx                                 ;  1
push 0x0                                 ;  EBP=05112E38
lea ecx,dword ptr ss:[ebp+0xD4]          ;  ECX=05112F0C
call ElementC.006DE320                   ;  背包吃药CALL


其他的都很好说 关键在
lea ecx,dword ptr ss:[ebp+0xD4]  EBP在那获得
自己总结的方法 向上找
随机下断看EBP的值是否发生变化
在找的过程中 如果发现 mov ebp,XXXX 的时候 下断如果断下来证明这句有效
如果断不下来 证明无效
一直向上找
终于找到
mov ebp,dword ptr ss:[esp+0x14]          ;  ESP+14就是要的那个数
那么向上寻找 [esp+14]在那获得
mov dword ptr ss:[esp+0x14],ebp          ;  在这里
这就好找了向上 寻找EBP
mov ebp,dword ptr ds:[eax+0x20]          ;  最终找到这
mov eax,dword ptr ds:[0xC66CCC]
好了 ECX找到了
mov eax,[0c66ccc]
mov ebp,[eax+20]
mov [esp+14],ebp
mov ebp,[esp+14]
lea ecx,[ebp+0d4]


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

天马阁|C/C++辅助教程|安卓逆向安全| 论坛导航|免责申明|Archiver||网站地图
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表天马阁立场!
任何人不得以任何方式翻录、盗版或出售本站视频,一经发现我们将追究其相关责任!
我们一直在努力成为最好的编程论坛!
Copyright© 2010-2021 All Right Reserved.
快速回复 返回顶部 返回列表